resilio sync授权文件_SaltStack未授权访问及命令执行漏洞分析（CVE-2020-16846/25592）...

一、背景

漏洞概述：SaltStack是一个分布式运维系统，在互联网场景中被广泛应用，有以下两个主要功能： • 配置管理系统，能够将远程节点维护在一个预定义的状态（例如，确保安装特定的软件包并运行特定的服务） • 分布式远程执行系统，用于在远程节点上单独或通过任意选择标准来执行命令和查询数据

2020年11月4日，SaltStack 官方发布了一则安全更新公告，其中CVE-2020-16846和CVE-2020-25592组合使用可在未授权的情况下通过salt-api接口执行任意命令。CVE-2020-25592允许任意用户调用SSH模块，CVE-2020-16846允许用户执行任意命令。salt-api虽不是默认开启配置，但绝大多数SaltStack用户会选择开启salt-api，故存在较高风险。

漏洞编号：

CVE-2020-16846、CVE-2020-25592

受影响版本：

• 3002

• 3001.1, 3001.2

• 3000.3, 3000.4

• 2019.2.5, 2019.2.6

• 2018.3.5

• 2017.7.4, 2017.7.8

• 2016.11.3, 2016.11.6,2016.11.10

• 201